Принят Закон «Об основных принципах обеспечения кибербезопасности Украины»

Этот закон (базовый законопроект  от 19.06.2015 р. № 2126а) определяет правовые и организационные основы обеспечения защиты жизненно важных интересов человека и гражданина, общества и государства, национальных интересов Украины в киберпространстве, основные цели, направления и принципы государственной политики в сфере кибербезопасности, полномочия государственных органов, предприятий, учреждений, организаций, лиц и граждан в этой сфере, основные принципы координации их деятельности по обеспечению кибербезопасности.

Действие Закона не распространяется на:

отношения и услуги, связанные с содержанием информации, которая обрабатывается (передается, хранится) в коммуникационных и/или в технологических системах;

социальные сети, частные электронные информационные ресурсы в сети Интернет (включая блог-платформы, видеохостинги, другие веб-ресурсы), если такие информационные ресурсы не содержат информацию, необходимость защиты которой установлено законом, отношения и услуги, связанные с функционированием таких сетей и ресурсов;

коммуникационные системы, которые не взаимодействуют с публичными сетями электронных коммуникаций (электронными сетями общего пользования), не подключенные к сети Интернет и/или других глобальных сетей передачи данных (кроме технологических систем).

Закон определяет правовые основы обеспечения кибербезопасности Украины, согласно которому «правовую основу обеспечения кибербезопасности Украины составляют Конституция Украины, законы Украины относительно принципов национальной безопасности, основ внутренней и внешней политики, электронных коммуникаций, защиты государственных информационных ресурсов и информации, требование о защите которой установлено законом, этот и другие законы Украины, Конвенция о киберпреступности, другие международные договоры, согласие на обязательность которых дано Верховной Радой Украины, указы Президента Украины, акты Кабинета Министров Украины, а также другие нормативно-правовые акты, принимаемые во исполнение законов Украины».

Закон определяет объекты и субъекты обеспечения кибербезопасности.

Координация деятельности в сфере кибербезопасности как составляющей национальной безопасности Украины осуществляется Президентом Украины через возглавляемый им Совет национальной безопасности и обороны Украины.

Закон определяет Национальный координационный центр кибербезопасности как рабочий орган Совета национальной безопасности и обороны Украины, осуществляющий координацию и контроль за деятельностью субъектов сектора безопасности и обороны, которые обеспечивают кибербезопасность, вносит Президенту Украины предложения по формированию и уточнению Стратегии кибербезопасности Украины.

Согласно закону, Кабинет Министров Украины обеспечивает формирование и реализацию государственной политики в сфере кибербезопасности, защиту прав и свобод человека и гражданина, национальных интересов Украины в киберпространстве, борьбу с киберпреступностью, организует и обеспечивает необходимыми силами, средствами и ресурсами функционирования национальной системы кибербезопасности, формирует требования и обеспечивает функционирование системы аудита информационной безопасности на объектах критической инфраструктуры (кроме объектов критической инфраструктуры в банковской системе Украины).

Закон определяет Национальный систему кибербезопасности, которая «представляет собой совокупность субъектов обеспечения кибербезопасности и взаимосвязанных мер политического, научно-технического, информационного, образовательного характера, организационных, правовых, оперативно-розыскных, разведывательных, контрразведывательных, оборонных, инженерно-технических мероприятий, а также мероприятий криптографической и технической защиты информационных ресурсов, киберзащиты объектов критической информационной инфраструктуры».

Основными субъектами национальной системы кибербезопасности являются Государственная служба специальной связи и защиты информации Украины, Национальная полиция Украина, Служба безопасности Украины, Министерство обороны Украины и Генеральный штаб Вооруженных Сил Украины, разведывательные органы, Национальный банк Украины.

Закон определяет Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA.

Документ также определяет государственно-частное взаимодействие в сфере кибербезопасности и устанавливает ответственность за нарушение законодательства в этой сфере и контроль за законностью мер по обеспечению кибербезопасности Украины.

Закон принят с учетом исключения статьи 58 и технико-юридических правок.